Cybersecurity

Het groeiboek is in z’n geheel opnieuw gereviewd, wat heeft geleid tot diverse tekstuele verbeteringen
en aanscherpingen.

De zogenoemde ‘landkaart’ is de Kenniswijzer geworden: welke informatie is er te vinden over
cybersecurity en tunnelveiligheid, en wat moet je voor de verschillende rollen (in relatie tot een tunnel)
weten? Het groeiboek wordt hierin gepositioneerd ten opzichte van vele andere informatiebronnen en
kennisdocumenten.

De handreiking ‘Cybersecurity en tunnelveiligheid’ is niet meer verder uitgediept: deze lijkt straks
ingehaald te gaan worden door ontwikkeling in de wetgeving. Op dit moment is cybersecurity nog
niet expliciet onderdeel van het toetskader van de tunnelveiligheid, maar we weten allemaal dat
tunnelveiligheid sterk afhankelijk is van cybersecurity. De verwachting is dat aankomende wetgeving
hier explicieter over zal zijn. Los van die ontwikkeling is het huidige document nog steeds relevant.

Het werkboek met scenario’s is in het groeiboek uitgewerkt tot overzicht met verschillende
gebeurtenissen of situaties in verschillende context, en biedt daarmee een eerste handvat
om organisaties te laten kennismaken met de effecten van een cybersecurity-incident en het
handelingsperspectief van de organisatie.

Er is in het groeiboek een best practice toegevoegd voor legacy-systemen. Dit is een musthave voor
elke tunnelbeheerder om een beeld te krijgen van de effecten van ‘systemen van gisteren’ op de
tunnelveiligheid ‘van vandaag’, en de manier waarop daarmee omgegaan kan worden.

In de eerste twee kwartalen van dit jaar is er regelmatig met de werkgroep overlegd over de
afrondingsissues bij de integratie van de nieuwe delen in het groeiboek, en is er gekeken naar de
activiteiten die moeten volgen op de afronding van de vijfde uitgave.

De werkgroep heeft besloten een onderhoudsfase in te gaan waarin het groeiboek actueel gehouden zal
worden (bv. verwijzingen naar bronnen) en vragen en opmerkingen ‘van buiten’ opgepakt worden. Om
de opgave voor de onderhoudsploeg concreet te maken, heeft de werkgroep een takenlijst vastgesteld.